PT-2025-20872 · Siemens · Scalance Lpe9403

CVE-2025-40577 · Publicado 2025-05-13 · Atualizado 2025-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (Todas as versões)

Descrição: Foi identificada uma vulnerabilidade na qual os dispositivos afetados não validam adequadamente os pacotes Profinet recebidos. Um atacante remoto não autenticado pode explorar essa falha enviando um pacote malicioso especialmente elaborado, o que resulta na queda do processo dcpd.

Recomendações: Para o SCALANCE LPE9403 (6GK5998-3GS00-2AC2), considere implementar a validação adequada dos pacotes Profinet recebidos para evitar a queda do processo dcpd. Como medida paliativa, restrinja o acesso ao dispositivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

LPE

RCE

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-06088

CVE-2025-40577

Produtos afetados

Scalance Lpe9403

Referências · 5

• https://twitter.com/CVEnew/status/1922228923808559609 · Publicação no Twitter
• https://t.me/cvetracker/23723 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-40577 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-327438.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-06088 · Nota de Segurança